安全专家发现交易公司AMP泄露的70GB数据

最近，安全专家Chris Vickery发现了一起AMP在线交易公司的数据泄露事故，曝光了数千份的文件，包含信用报告、护照扫描及用户沟通日志。这个具体的事件值得注意的是通过AMP系统的金额。

“在过去几周内，我遇到了几个与金融有关的数据泄露事件，最近涉及到AMP期货交易平台。”该专家在一篇博文中写道

此次数据泄漏是由第三方IT供应商管理的配置错误的备份设备造成的，现在已被修复。 不幸的是，这种事件很常见，Vickery在线发现了类似的数据泄漏。

AMP是芝加哥的一家公司，为在线期货交易运营多个平台。

Vickery本次找到了70GB的泄露数据，包含97000个文件，他已经将此事上报给了AMP。

“我下载的部分是大约70个演出，代表97,000个不同的文件。 它包括信用报告，护照扫描，内部公司电子邮件，客户聊天日志，以及身份小偷为了进行认真的活动而需要的一切。”Vickery补充说。 “我对在聊天记录（员工和客户）中讨论的明文客户密码的数量感到惊讶。”

原文地址：http://securityaffairs.co/wordpress/58527/data-breach/amp-data-leak.html

（安全狗整理 谷歌翻译）